[發明專利]用于修復應用的方法和裝置

有效

• 申請號: 201611047097.7
• 申請日: 2016-11-21
• 公開（公告）號: CN108089870B
• 公開（公告）日: 2022-01-21
• 發明（設計）人: 張鴻洋;牛禹;黨海濤;杜杰;曹昕
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請公開了用于修復應用的方法和裝置。該方法的一具體實施方式包括：接收目標應用的執行指令；執行目標應用的目標字節碼，其中，目標應用的目標字節碼是從所連接的第一服務器預先接收的，并且目標應用的目標字節碼是第一服務器通過在對目標應用的代碼編譯所獲取的字節碼中的至少一個函數中添加條件分支語句所生成的；對于至少一個函數中的每一個函數，確定該函數中的條件分支語句中的條件是否成立，并且響應于確定該函數中的條件分支語句中的條件成立，執行預先生成的補丁中與該函數對應的已修復的函數；呈現目標應用的目標字節碼的執行結果。該實施方式實現了對應用的快速修復。

技術領域

本申請涉及計算機技術領域，具體涉及漏洞修復技術領域，尤其涉及用于修復應用的方法和裝置。

背景技術

通常應用發布后，在使用過程中，經常會被發現存在各種漏洞。由于漏洞的存在，不僅會嚴重影響用戶的體驗，還會給用戶帶來極大的安全隱患。

目前，當已發布的應用出現漏洞時，通常需要應用廠商發布對漏洞修復后的新版本。已安裝應用的客戶端通過將應用升級成新版本的應用來克服漏洞。

然而，應用廠商發布新版本一般具有周期性，導致不能及時地對應用進行修復。

發明內容

本申請的目的在于提出一種改進的用于修復應用的方法和裝置，來解決以上背景技術部分提到的技術問題。

第一方面，本申請提供了一種用于修復應用的方法，該方法包括：接收目標應用的執行指令；執行目標應用的目標字節碼，其中，目標應用的目標字節碼是從所連接的第一服務器預先接收的，并且目標應用的目標字節碼是第一服務器通過在對目標應用的代碼編譯所獲取的字節碼中的至少一個函數中添加條件分支語句所生成的；對于至少一個函數中的每一個函數，確定該函數中的條件分支語句中的條件是否成立，并且響應于確定該函數中的條件分支語句中的條件成立，執行預先生成的補丁中與該函數對應的已修復的函數；呈現目標應用的目標字節碼的執行結果。

在一些實施例中，接收目標應用的執行指令之前，還包括：從所連接的第二服務器接收預先生成的補丁文件，其中，預先生成的補丁文件是第二服務器通過如下步驟生成的：對應用的代碼中的待修復的類進行修復，以獲取已修復的類；對已修復的類進行編譯，以獲取已修復的類的字節碼；對已修復的類的字節碼進行優化，以生成補丁；將應用的代碼中的待修復的類中的函數的信息寫入配置文件中；將補丁和配置文件打包成補丁文件。

在一些實施例中，從所連接的第二服務器接收預先生成的補丁文件之后，還包括：讀取配置文件中的函數的信息，從補丁中獲取與配置文件中的函數的信息對應的已修復的函數，并存儲在預設存儲路徑下。

在一些實施例中，確定該函數中的條件分支語句中的條件是否成立，包括：將該函數的信息與配置文件中的函數的信息進行匹配，若匹配成功，確定該函數中的條件分支語句中的條件成立。

在一些實施例中，執行預先生成的補丁中與該函數對應的已修復的函數，包括：執行預設存儲路徑下與匹配成功的配置文件中的函數的信息對應的已修復的函數。

第二方面，本申請提供了一種用于修復應用的裝置，該裝置包括：指令接收單元，配置用于接收目標應用的執行指令；目標字節碼執行單元，配置用于執行目標應用的目標字節碼，其中，目標應用的目標字節碼是從所連接的第一服務器預先接收的，并且目標應用的目標字節碼是第一服務器通過在對目標應用的代碼編譯所獲取的字節碼中的至少一個函數中添加條件分支語句所生成的；函數執行單元，配置用于對于至少一個函數中的每一個函數，確定該函數中的條件分支語句中的條件是否成立，并且響應于確定該函數中的條件分支語句中的條件成立，執行預先生成的補丁中與該函數對應的已修復的函數；結果呈現單元，配置用于呈現目標應用的目標字節碼的執行結果。